複数選択640/1019, Topic 1 Question #640

ある企業では、AWS Lambda関数を使⽤してAmazon S3からファイルをダウンロードして復号化するアプリケ ーションワークフローを採⽤しています。これらのファイルはAWS Key Management Service（AWS KMS） キーを使⽤して暗号化されています。ソリューションアーキテクトは、必要な権限が正しく設定されるような ソリューションを設計する必要があります。 どのアクションの組み合わせでこれを実現できますか？（2つ選択してください。）